Rascunho em revisão jurídica. Este texto ainda não está em vigor e pode mudar antes da publicação.
Política de privacidade
Esta política explica quais dados pessoais a id55 trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, nos termos da Lei 13.709/2018 (LGPD).
Quem é o controlador
A id55 é operada por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO] (“nós”). Somos o controlador dos dados da sua conta de acesso (identidade e segurança).
Os dados que você registra dentro de cada sistema (por exemplo, lançamentos financeiros no mcpbr) são tratados pela empresa que contratou o sistema, como controladora, e pelo sistema, como operador. Cada sistema tem sua própria política.
Encarregado (DPO): [NOME] — [E-MAIL DO ENCARREGADO].
Quais dados tratamos
| Dado | Origem | Para quê |
|---|---|---|
| Nome, e-mail, nome de usuário | você ou o administrador da sua empresa | identificar você e permitir o login |
| Telefone (opcional), foto (opcional) | você | contato e identificação visual nos sistemas |
| Senha (guardada só como hash), segundo fator (TOTP, chaves de acesso) | você | autenticar você com segurança |
| Empresas e papéis a que você tem acesso | administradores das empresas | informar a cada sistema o que você pode fazer |
| Registros de acesso: data e hora, IP, navegador, resultado do login | gerados no uso | segurança, prevenção a fraude e obrigação legal |
| Cookies de sessão | gerados no login | manter você conectado com segurança |
Não usamos seus dados para publicidade, não vendemos dados e não fazemos perfilamento.
Bases legais
- Execução de contrato (art. 7º, V): criar e manter sua conta e autenticar você nos sistemas.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso a aplicações (Marco Civil da Internet, art. 15: 6 meses).
- Legítimo interesse (art. 7º, IX): segurança da conta e prevenção a fraudes (por exemplo, limitar tentativas de login por IP).
Com quem compartilhamos
- Sistemas do grupo que você acessa: recebem seu identificador, nome, e-mail e os papéis da empresa escolhida no login. Só os sistemas em que você tem acesso.
- Operadores que nos prestam serviço:
- Cloudflare, Inc. (EUA): proteção de rede, entrega do tráfego até nossos servidores e armazenamento da cópia de segurança fora do servidor, cifrada antes de sair (a Cloudflare não consegue ler o conteúdo).
- [PROVEDOR DA VPS] ([PAÍS]): hospedagem dos servidores.
- [PROVEDOR DE E-MAIL] (quando ativo): envio de e-mails de convite e de redefinição de senha.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Transferência internacional
Alguns operadores ficam fora do Brasil (por exemplo, a Cloudflare, nos EUA). A transferência segue o art. 33 da LGPD, com as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo admitido.
Por quanto tempo guardamos
- Conta: enquanto ela existir. Ao excluir a conta, apagamos os dados de perfil em até 30 dias, salvo o que a lei mandar guardar.
- Registros de acesso: 6 meses (Marco Civil), depois são apagados.
- Cópias de segurança: até 35 dias, cifradas; dados apagados da base saem das cópias nesse prazo.
Segurança
Comunicação sempre cifrada (TLS), senhas guardadas só como hash, segundo fator disponível (e obrigatório para administradores), cópias de segurança cifradas, acesso administrativo restrito e registrado, e os sistemas do grupo nunca recebem sua senha.
Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre compartilhamentos, e revogar consentimentos (art. 18 da LGPD). Muita coisa você faz sozinho em conta.id55.io. Para o resto, escreva para [E-MAIL DO ENCARREGADO]; respondemos em até 15 dias. Você também pode reclamar à ANPD.
Cookies
Só usamos cookies essenciais, para manter a sessão de login e proteger contra fraude. Não usamos cookies de publicidade nem de rastreamento.
Menores
A id55 é para uso profissional por maiores de 18 anos.
Mudanças
Se esta política mudar de forma relevante, avisaremos por e-mail ou no próximo login. A versão em vigor fica sempre nesta página.